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Abstract of EP1324197 

A vehicle has processors (ECU1-ECU4) for 
specific purposes e.g. braking, and radio 
receivers (R1-R5). The processors have program 
storage memories and when the programs 
require to be updated the new version is sent by 
radio (A, E5). A supervisory computer (C1) 
validates the new program and installs it when 
the vehicle stops. Correct operation is verified 
and the original program restored if necessary. 
<??>An Independent claim is included for an 
installation to update onboard vehicle calculator 
programs which includes fixed post transmitter 
Station Garage and on board supervisory 
computer and radio receivers. 
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(54) Precede et installation de mise a jour d'un logiciel de calcu lateur embarque dans un vehicule 
automobile 


(57) Precede de mise a jour du logiciel d'au moins 
un calculates (ECU1 - ECU4) embarque dans un vehi- 
cule automobile, dedie a la gestion d'une partie ou d'une 
fonction du vehicule et equipe d'une memoire de telle 
sorte qu'un logiciel d'exploitation stocke dans cette me- 
moire puisse dtre modifie, le vehicule comportant en 
outre un ordinateur (C1) et au moins un recepteur d'on- 
des radio (R1-R5). La mise a jour du logiciel est trans- 


mise par ondes radio sur une frequence captee par un 
recepteur (R5, R1) du vehicule, et I'ordinateur (C1) du 
vehicule est programm6 pour verifier I'integrite de la mi- 
se a jour de logiciel recue et pour assurer, lorsque le 
vehicule est a Parrdt, le remplacement de Pancienne ver- 
sion du logiciel par la nouvelle version et la verification 
du bon fonctionnement, Pancienne version 6tant reins- 
tate si lefonctionnement avec la nouvelle version n'ap- 
parait pas satisfaisant. 
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Description 

[0001] L'invention est relative a un procdde de mise 
a jour du logiciei d'au moins un calculateur embarque 
dans un vehicule automobile. 
[0002] Les vehicules automobiles, aussi bien vehicu- 
les legers que vehicules lourds, sont equipes de plus en 
plus de calculateurs, avec logiciels, dedies a la gestion 
d'une partie ou d'une fonction du vehicule telle que frei- 
nage, direction assistee, moteur, climatisation, etc... 
[0003] Les calculateurs sont generalement equipes 
d'une memoire de telle sorte que le logiciei Sexploitation 
stocke dans cette memoire puisse etre modifie, ou ame- 
liore. 

[0004] Les v6hicu!es comportent un ordinateur qui, 
notamment, echange des informations avec le ou les 
calculateurs pour assurer le bon fonctionnement de I'en- 
semble. 

[0005] Les vehicules sont en outre equipes frequem- 
ment de divers recepteurs d'ondes radio, par exemple 
un recepteur radio FM prevu pour recevoir une sous- 
porteuse selon le protocole RDS permettant la diffusion 
de donnees en plus des emissions radio habituelles, et/ 
ou un telephone cellulaire qui peut etre branche sur la 
meme antenne que celle du recepteur radio. II existe 
egalement des recepteurs pour i'aide a la navigation 
(GPS), et des recepteurs pour des informations, trans- 
mises par radio, sur la pression et/ou I'usure des pneu- 
matiques du vehicule. 

[0006] Lorsque le constructeur du vehicule souhaite 
remplacer dans la memoire d'un calculateur une version 
de logiciei par une version nouvelle amelioree, ii lui faut 
rappelertous les vehicules concemes dans des centres 
techniques ou sera effectue la mise a jour du logiciei. 
[0007] Un tel rappel de v6hicules entraTne des frais 
eleves et prend du temps. 

[0008] L'invention a pour but, surtout, de foumir un 
procede de mise ajourde logiciei qui permetde reduire 
considerablement les frais entratnes par le chargement 
d'une nouvelle version, et d'effectuer rapidement ces 
operations. 

[0009] L'invention vise en outre a assurer des condi- 
tions optimales quant au fonctionnement du vehicule. 
[001 0] Selon l'invention , le proced6 de mise a jour du 
logiciei d'au moins un calculateur embarque dans un ve- 
hicule automobile, dedie a la gestion d'une partie ou 
d'une fonction du vehicule et equipe d'une memoire de 
telle sorte qu'un logiciei stocke dans cette memoire 
puisse etre modifie, le vehicule comportant en outre un 
ordinateur et au moins un recepteur d'ondes radio, est 
caracterise par le fait que la mise a jour du logiciei est 
transmise par ondes radio sur une frequence captee par 
un recepteur du vehicule, et que I'ordinateur est pro- 
gramme pour verifier I'integrite de la mise a jour de lo- 
giciei recue et pour assurer, lorsque le vehicule est a 
I'arret, le remplacementde I'ancienne version du logiciei 
par la nouvelle version et la verification du bon fonction- 
nement, I'ancienne version etant reinstallee si le fonc- 


2 

tionnement avec la nouvelle version n'apparaTt pas sa- 
tisfaisant. 

[0011] Avantageusement, un programme est install 
dans I'ordinateur pour qu'il fonctionne en superviseur, 

5 au moins une entree de I'ordinateur est reliee au recep- 
teur d'ondes radio qui capte la mise a jour de logiciei, 
cette mise a jour est stockee dans une memoire tampon 
de I'ordinateur superviseur qui verifie I'integrite des in- 
formations recues et , lorsque I'integrite est confirmee, 

io I'ordinateur superviseur, lors du prochain arret du vehi- 
cule, recupere I'ancienne version de logiciei du calcula- 
teur conceme et la stocke en memoire, et transfere la 
nouvelle version de mise a jour vers le calculateur qui 
se reinitialise , le superviseur verifie le bon fonctionne- 

15 ment du calculateur et, si tout va bien, supprime I'an- 
cienne version du logiciei tandis que si le fonctionne- 
ment ne paraTt pas correct, le superviseur recupere la 
nouvelle version, la stocke en memoire, et recharge le 
calculateur avec i'ancienne version de logiciei. 

20 [0012] On peut pr6voir un recepteur radio "Station 
Garage" embarque dans le vehicule et dedie a la recep- 
tion de la mise a jour de logiciei. 
[0013] En variante, remission radio de la mise a jour 
de logiciei est effectuee sur une sous-porteuse de radio 

25 FM et est captee par le recepteur radio FM du vehicule. 
[0014] De preference, on fait emettre par le systeme 
embarque dans le vehicule un accuse de reception de 
la mise a jour de logiciei permettant d'identifier le vehi- 
cule concerne. 

30 [001 5] L'invention est egalement relative a une Instal- 
lation pour effectuer une mise a jour du logiciei d'au 
moins un calculateur embarque dans un v6hicule auto- 
mobile, dedie a la gestion d'une partie ou d'une fonction 
du vehicule et equipe d'une memoire de telle sorte qu'un 

35 logiciei stocke dans cette memoire puisse etre modifie, 
le vehicule comportant en outre un ordinateur et au 
moins un recepteur d'ondes radio , cette installation 
etant caracterisee par le fait qu'elle comprend, a poste 
fixe, un emetteur radio "Station Garage" pour la trans- 

40 mission par radio de la nouvelle version de logiciei, et 
que I'ordinateur est programm6 pour verifier I'integrite 
de la mise a jour de logiciei recue et pour assurer, lors- 
que le vehicule est a I'arrdt, le remplacement de I'an- 
cienne version du logiciei par la nouvelle version et la 

45 verification du bon fonctionnement, I'ancienne version 
etant reinstallee si le fonctionnement avec la nouvelle 
version n'apparait pas satisfaisant. 
[0016] L'emetteur radio "Station Garage" peut com- 
prendre un serveur et une passerelle de connexion ser- 

50 vant d'encodeur et de decodeur. 

[0017] L'installation peut comporter, embarque dans 
le vehicule, un recepteur radio "Station Garage" dedie 
a l'emetteur radio "Station Garage". L'emetteur radio 
"Station Garage" a poste fixe peut etre egalement re- 

55 cepteur et l'installation comporte, embarque dans le ve- 
hicule, un emetteur radio pour formuler une demande a 
l'emetteur / recepteur de mise a jour de logiciei. 
[001 8] L'installation est prevue pour emettre un accu- 
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se de reception de la mise a jour permettant d'identifier 
le vehicule concerne. 

[0019] Grace a I'invention, leconstructeurdu vehicule 
peut effectuer une mise a jour de logiciel sans avoir a 
rappeler les vehicules a un centre technique de traite- 
ment. II en resulte une souplesse et une economie con- 
siderables. 

[0020] L'invention consiste, mises a part les disposi- 
tions expos£es ci-dessus, en un certain nombre 
d'autres dispositions dont il sera plus explicitement 
question ci-apres a propos d'exemples de realisation 
decrits avec reference aux dessins annexes, mais qui 
ne sont nullement limitatifs. Sur ces dessins : 

Fig. 1 est un schema illustrant le procede et Pinstal- 
lation de mise a jour de logiciel selon I'invention. 
Fig. 2 est un autre schema illustrant le procede. 
Fig. 3 est un organigramme resumant le fonction- 
nement. 

Fig. 4, enfin, est un schema illustrant la mise a jour 
de logiciel. 

[0021] EnsereportantaFig.1 on peut voir le schema 
d'un systeme S de mise a jour du logiciel d'au moins un 
calculates embarque dans un vehicule automobile 
(non montr6). 

[0022] Sur le schema plusieurs calculateurs embar- 
ques ECU1, ECU2, ECU3, ECU4...sont repr6sentes. 
Les initiates ECU correspondent a I'expression "Unite 
de Commande Electron ique" (Electronic Control Unit). 
[0023] Chaque calculates est dedie a la gestion 
d'une partie ou d'une fonction du vehicule. Par 
exemple : ECU1 est dedie a la gestion du freinage du 
vehicule, ECU2 a la gestion de la direction assistee, 
ECU3 au fonctionnement du moteur en particulier a la 
commande de I'injection d'essence, ECU4 est d6di6 a 
la climatisation, etc... 

[0024] Chaque calculates execute ses teches grace 
a un logiciel enregistre dans une memoire par exemple 
EEPROM ou memoire flash. 

[0025] Les calculateurs sont relies par des faisceaux 
de lignes bus B1 , B2, B3, B4, sommairement represen- 
tes, a un ordinateur central C1 egalement embarque 
dans le vehicule. L'ordinateur C1 fonctionne en super- 
vises grace a un programme residant en permanence 
dans la memoire centrale de l'ordinateur. Ce dernier 
peut ainsi controler I'enchaTnement et la gestion des 
processus auxquels sont dedies les calculateurs 
ECU1...ECU4.... 

[0026] Le vehicule est en outre equipe d'au moins un 
recepteur radio. Dans I'exemple de Fig.1 I'equipement 
comporte plusieurs recepteurs radio dedies a differen- 
tes fo notions. 

[0027] Un recepteur R1 radio numerique est prevu 
pour capter les emissions radio FM ainsi que des emis- 
sions numeriques sur une sous-porteuse selon le pro- 
tocol RDS qui permet la diffusion de donnees, s'affi- 
chant par exemple sur un ecran sous forme 


alphanumertque , en plus des emissions habituelles sur 
un canal radio FM. 

[0028] Un recepteur / emetteur radio numerique R2 
est embarque dans le vehicule pour assurer la fonction 

5 de telephone cellulaire. 

[0029] Les deux dispositifs R1 , R2 sont relies par un 
coupleur 1 a une meme antenne A1 . 
[0030] Un autre recepteur radio numerique R3, relie 
a une antenne A3, est prevu pour I'aide a la navigation 

10 communement designee par GPS (Global Positioning 
System / Systeme de Positionnement Global). Un qua- 
trieme recepteur R4, associe a une antenne A4 est de- 
die a la detection de la pression des pneus dont la valeur 
est transmise par radio. Le cas echeant le recepteur R4 

is peut egalement servir a la detection de signaux d'usure 
des pneumatiques transmis par radio . 
[0031] Les differents recepteurs sont relies a l'ordina- 
teur supervises C1 qui contr&le leur bon fonctionne- 
ment. 

20 [0032] Un cinquieme recepteur radio numerique R5, 
de preference avec emetteur, associg a une antenne A5 
est prevu pour assurer une fonction "Station Garage" 
permettant la mise a jour des programmes informati- 
ques des differents calculateurs ECU1...ECU4. Le re- 

25 cepteur / emetteur R5 est relie au supervises C1 . 
[0033] Les differents recepteurs, et emetteurs corres- 
pond ants, travail lent sur des frequences differentes per- 
mettant d'eviter des interferences. 
[0034] Uemission des informations numeriques des- 

30 tinees au recepteur R5 "Station Garage" est assuree par 
un ensemble emetteur / recepteur "Station Garage" E5 
en liaison avec une antenne A , de preference une an- 
tenne deja installee pour d'autres emissions radio FM. 
[0035] L'ensemble E5 peut comporter une autre an- 

35 tenne AE pour la reception ^informations provenant de 
I'emetteur de R5 et correspondant, par exemple, a une 
demande du conducteur du vehicule, ou client. 
[0036] Pour effectuer une mise a jour de logiciel , le 
fournisseur de la voiture emet un code de mise a jour a 

40 partir de I'ensemble E5. Le logiciel de mise a jour re- 
cueilli par le recepteur R5 est charg6 dans une mdmoire 
tampon du superviseurCI , avec un code de redondan- 
ce cyclique. 

[0037] Le programme inf ormatique du supervises C1 
45 assure la verification de I'integrite des informations re- 
cues avant de transferer le logiciel de mise a jour au 
calculateur concerne. 

[0038] Lorsque I'integrite des informations recues a 
6te verifiee, le superviseur C1 , au prochain arr§t du ve- 

so hicule, recupere le logiciel du calculateur concerne, par 
exemple le calculateur ECU1 dedie au freinage, et stoc- 
ke cette ancienne version de logiciel dans sa memoire. 
Le superviseur C1 transfere ensuite la nouvelle version 
de logiciel, qui etait stockee en memoire tampon, dans 

55 la memoire du calculateur ECU 1 . 

[0039] Le calculateur se reinitialise ; si le superviseur 
C1 determine que tout fonctionne correctement, Pan- 
cienne version de logiciel est supprimee. Par contre, si 
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le superviseur C1 detecte un defaut de fonctionnement, 
il extratt la nouvelle version de logiciel du calculates et 
recharge, dans le calculates, I'ancienne version de lo- 
giciel. 

[0040] Le programme de validation du superviseurCI 
est protege pour ne pas etre lisible. 
[0041] En reponse a la reception d'une mise a jour de 
logiciel, le systeme peut adresser un accuse de recep- 
tion, par exempte par I' intermedial re du telephone cel- 
lulaire R2, a destination de l'6metteur/recepteur E5 
"Station Garage". L'accuse de reception est prevu pour 
permettre d'identifier le vehicule, par exemple par le nu- 
mero serie du constructeur. 

[0042] Fig. 2 est un schema illustrant un dialogue pos- 
sible entre le systeme S embarque dans le vehicule et 
ia "Station Garage" E5. 

[0043] Le systeme embarque S du client emet, sur ini- 
tiative du client / conducteur, une demande encodee 
transmise par l'6metteur de R5. Cette demande est re- 
cueillie par I'antenne AE de la "Station Garage" E5 et 
est envoy6e a un circuit 2 encodeur decodes puis 
transmise, apres decodage, a un serveur3. Ce dernier 
envoie une r6ponse qui translte par ie circuit encodeur 
decodeur 2 pour etre codee et qui est ensuite transmise 
par I'antenne A au systeme embarque S du vehicule du 
client. 

[0044] En variante, la mise a jour du logiciel pourrait 
etre transmise sur une sous-porteuse d'une radio FM et 
etre recueillie, par exemple, par le recepteur R1 . Dans 
ce cas il ne serait plus necessaire de prevoir un recep- 
teur R5 specialement d6di6 aux mises a jour. 
[0045] Fig.3 est un organigramme resumant les ope- 
rations de mise a jour du logiciel d'un calculates. L'eta- 
pe 4 correspond a une interrogation pour savoir si une 
reception est en cours. Si la reponse est negative N, le 
systeme reste en attente de reception. Si la reponse est 
positive O, les informations recues par le recepteur R5 
sont transmises au superviseur C1 pour I'etape 5 d'iden- 
trfication. 

[0046] Si le superviseur C1 etablit que la mise a jour 
n'est pas destinee au vehicule consider, ou si le super- 
viseur C1 etablit un defaut d'integrite des informations 
recues, une reponse negative N est fournie a cette eta- 
pe 5 et le systeme retourne en attente de reception. 
[0047] Si par centre I'integrite de la mise a jour est 
etablie ainsi que la bonne destination, la reponse est 
positive O. 

[0048] A l'etape 6, des que le vehicule est arrete, le 
superviseur C1 procede a la recuperation de I'ancienne 
version du logiciel du calculates ECU concerne et au 
chargement de la nouvelle version. Le calculates se 
reinitialise. 

[0049] A retape 7 le superviseur v6rifie le bon fonc- 
tionnement avec la nouvelle version. Si le bon fonction- 
nement n'est pas confirme, ce qui correspond a une re- 
ponse N, la nouvelle version de logiciel est dechargee 
du calculateur concerne et I'ancienne version est re- 
chargee; le systeme se remet en attente de reception. 


[0050] Par contre si le superviseur constate le bon 
fonctionnement, la reponse positive O conduit a retape 
8 de validation de la nouvelle version et a la suppression 
de I'ancienne version. 
5 [0051] Le systeme retourne ensuite en attente de re- 
ception. 

[0052] Fig.4 est un schema illustrant la reception des 
informations par le superviseur C1 et le chargement de 
la nouvelle version de logiciel dans le calculateur par 
exemple ECU1 . Le superviseur comporte une m6moire 
tampon 9 ( par exemple EEPROM) par laquelle transite 
la nouvelle version de logiciel avant d'etre transferee a 
une m6moire 1 0 (par exemple EEPROM) du calculateur 
ECU1 . La memoire morte 11 du calculateur est reliee a 
ia memoire 10 ainsi qu'au superviseur C1 . 


Revendicatlons 

20 1. Procede de mise a jour du logiciel d'au moins un 
calculateur (ECU1 - ECU4) embarque dans un ve- 
hicule automobile, d6di6 a la gestion d'une partie 
ou d'une fonction du vehicule et 6quip6 d'une me- 
moire (10) de telle sorte qu'un logiciel stocke dans 
25 cette memoire puisse etre modif i6, te vehicule com- 
portant en outre un ordinateur (C1) et au moins un 
recepteur d'ondes radio (R1-R5), caracterlse par 
le fait que la mise a jour du logiciel est transmise 
par ondes radio sur une frequence captee par un 
30 recepteur (R5, R1) du vehicule, et que I'ordinateur 
(C1 ) est programme pour verifier I'integrite de la mi- 
se a jour de logiciel recue et pour assurer, lorsque 
le vehicule est a ('arret, le remplacement de I'an- 
cienne version du logiciel par la nouvelle version et 
35 la verification du bon fonctionnement, I'ancienne 
version etant reinstate si le fonctionnement avec 
la nouvelle version n'apparatt pas satisfaisant. 

2. Procede de mise a jour de logiciel selon la revendi- 

40 cation 1 , caracterlse par le fait qu'un programme 
est instalie dans I'ordinateur (C1 ) pour qu'il fonction- 
ne en superviseur , qu'au moins une entree de I'or- 
dinateur (C1) est reliee au recepteur d'ondes radio 
(R5,R1 ) qui capte la mise a jour de logiciel, que cet- 

45 te mise a jour est stock6e dans une m6moire tam- 
pon (9) de I'ordinateur superviseur qui v6rifie I'inte- 
grite des informations recues , et que, lorsque I'in- 
tegrite est confirmee, I'ordinateur superviseur, tors 
du prochain arret du vehicule, recupfcre I'ancienne 

so version de logiciel du calculateur concerne et la 
stocke en memoire, et transfere la nouvelle version 
de mise a jour vers le calculateur qui se reinitialise , 
que le superviseur (C1) v6rifie le bon fonctionne- 
ment du calculateur et, si tout va bien, supprime 

55 I'ancienne version du logiciel tandis que si le fonc- 
tionnement ne paralt pas correct, le superviseur 
(C1) recupere la nouvelle version, la stocke en me- 
moire, et recharge le calculateur avec I'ancienne 
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version de logiciel. 

3. ProcSde de mise a jour de logiciel selon la revendi- 
cation 1 ou 2, caracterise par le fait que Ton pre- 
voit un recepteur radio "Station Garage" (R5) em- 5 
barque dans le vehicule et dedie a la reception de 
la mise a jour de logiciel. 


10. Installation selon Tune des revendications 6 a 9, ca- 
racterisee par le fait qu'elle est p revue pour emet- 
tre un accuse de reception de la mise a jour de lo- 
giciel permettant d'identifier le vehicule concerne. 


4. Procede de mise a jour de logiciel selon la revendi- 
cation 1 ou 2, caracterise par le fait que remission 10 
radio de la mise a jour de logiciel est effectuee sur 
une sous-porteuse de radio FM et est captee par le 
recepteur radio FM (R1) du v6hicule. 


5. Procede de mise a jour de logiciel selon I'une des '5 
revendications precedentes, caracterise par le fait 
que Ton fait emettre , par le systeme embarquS 
dans le vehicule, un accuse de reception de la mise 
a jour de logiciel permettant d'identifier le v6hicule 
concerne. 20 


6. Installation pour eff ectuer une mise a jour du logiciel 
d'au moins un calculateur (ECU1 - ECU4) embar- 
que dans un vehicule automobile, dedie a la gestion 
d'une partie ou d'une fonction du vehicule et equipe 25 
d'une memoire de telle sorte qu'un logiciel stocke 
dans cette memoire puisse dtre modif ie, le v6hicule 
comportant en outre un ordinateur (C1 ) et au moins 
un recepteur d'ondes radio (R1-R5), caracterisee 
par le fait qu'elle comprend, a poste fixe, un emet- 30 
teur radio "Station Garage" (E5) pour la transmis- 
sion par radio de la nouvelle version de logiciel, et 
que I'ordinateur (C1) est programme pour verifier 
I'integrite de la mise a jour de logiciel recue et pour 
assurer, lorsque le vehicule est a rarret, le rempla- 35 
cement de I'ancienne version du logiciel par la nou- 
velle version et la verification du bon fonctionne- 
ment, I'ancienne version etant relnstalleesi le fonc- 
tionnement avec la nouvelle version n'apparait pas 
satisfaisant. 40 


7. Installation selon la revendication 6, caracterisee 
par le fait que I'emetteur radio "Station Garage" 
(E5) comprend un serveur (3) et une passerelle de 
connexion (2) servant d'encodeur et de decodeur. 45 


8. Installation selon la revendication 6 ou 7, caracte- 
risee par le fait qu'elle comporte, embarqu6 dans 
le vehicule, un recepteur radio (R5) dedie a I'emet- 
teur radio "Station Garage" (E5). so 


9. Installation selon la revendication 8, caracterisee 
par le fait que I'emetteur radio "Station Garage" 
(E5) est egalement recepteur et qu'elle comporte, 
embarque dans le vehicule, un emetteur radio (R5, 55 
R2) pour formuler une demande a I'emetteur / re- 
cepteur (E5) de mise a jour de logiciel. 
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